检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
第十六次正式发布。 增加软件SHA256校验码下载链接及校验描述，涉及章节： 软件准备、工具准备、安装bms-network-config软件包、安装Cloudbase-Init、安装bms-network-config软件包（可选）、镜像格式转换和如何对软件进行完整性校验？ 2023-02-22
修改引导的硬件设备驱动 安装bms-network-config软件包 安装network服务 安装SDI卡驱动 安装Hi1822网卡驱动 安装IB驱动（可选） 安装FusionServer/TaiShanServer服务器iDriver驱动 安装多路径软件（可选） 安装一键式重置密码插件 安全性配置
镜像制作流程 表1 制作流程说明 步骤 说明 制作准备 在制作镜像前，需要准备： 相关软件包，如操作系统ISO文件、SDI卡驱动程序软件包、bms-network-config网络配置程序软件包、Hi1822网卡驱动包、raid卡驱动包等。 相关工具，如跨平台远程访问工具、文件传输工具。
远程登录方式 操作场景 如果普通远程连接软件（如PuTTY）无法使用，您可以通过管理控制台的“远程登录”连接裸金属服务器实例，查看服务器操作界面。 约束限制 仅Linux操作系统的裸金属服务器支持远程登录。 只有该裸金属服务器的创建者，或者拥有Tenant Administrator或Server
软件准备 需要准备表1所示的软件，并且参考裸金属服务器规格与驱动对应关系确认对应机型/操作系统需要安装的驱动。 表1 软件列表 序号 名称 说明 获取路径 提供方 1 操作系统ISO文件 要制作镜像的ISO文件。 说明： Windows操作系统目前仅支持Standard版本。 建议从各操作系统官方网站获取。
仅Debian系列操作系统需要执行此步骤，其他操作系统请跳过此步骤。安装的基础组件包包括vim软件、dkms包、linux--headers-xxx-common和linux-headers-xxx-amd64包。 操作步骤 安装vim软件。 配置apt源。 执行vi /etc/apt/sources.li
获取软件包 安装前，请根据运行环境的操作系统获取对应的固件包及驱动包。具体如表获取软件包所示 表1 软件包名称 组件 操作系统 软件包名 执行用户 固件包 EulerOS 2.8/Ubuntu 18.04/CentOS 7.6/CentOS 8.2/BC_Linux 7.6/ky
注册ISO文件（Windows） 操作场景 通过注册镜像操作，将外部镜像ISO文件注册为云平台的私有镜像，即ISO镜像。注册镜像前，需先将合成镜像的ISO文件上传到OBS桶中。 前提条件 待注册文件必须为iso格式。 已上传ISO镜像文件到个人OBS桶中。 ISO镜像文件名称只能
ndows操作系统的ISO文件中集成virtio驱动。由于ISO通常是将光盘文件做成一个文件，而部分光盘软件设定只能从光驱进行安装，直接解压后无法使用，因此需要用到虚拟光驱软件。 本节操作以使用Dism++为例，介绍如何为ISO文件集成virtio驱动。 前提条件 已准备ISO文件。
上传需要的软件包到虚拟机 操作场景 上传需要的软件包到虚拟机时，根据宿主机和虚拟机的网络连通情况，有三种方法，详见操作步骤。 操作步骤 方法一：宿主机和虚拟机网络连通的情况下，可以使用scp方式传输文件到虚拟机（推荐使用，因为此命令简单方便，可通过scp -help查询用法）。
安装多路径软件（可选） 操作背景 在服务器需要配套HBA卡挂载FC存储卷的场景，需要参考本节安装多路径软件。 操作步骤 请参考《OceanStor UltraPath for Linux xxx 用户指南》进行多路径软件安装。 参考软件准备章节，获取相应版本软件及文档。 安装完成
如何对软件进行完整性校验？ 前提条件 已创建裸金属服务器。 已获取需要校验完整性的软件及SHA256校验码。 校验软件完整性（Linux） 以root用户登录裸金属服务器。 执行以下命令，获取软件的Hash值。 sha256sum {软件包本地目录}/{软件包名} {软件包本地目录}：请根据实际下载目录进行替换。
载后通过Xshell连接宿主机，将ISO文件上传。 登录宿主机，打开终端，输入virt-manager命令，弹出virt-manager的软件界面。 新建虚拟机，选择“Local install media (ISO image or CDROM)”。单击“Forward”。 选
检验软件包完整性 为了防止软件包在传递过程或存储期间被恶意篡改，下载软件包时需下载对应的数字签名文件用于完整性验证。 在软件包下载之后，请参考《OpenPGP签名验证指南》，对从Support网站下载的软件包进行PGP数字签名校验。如果校验失败，请不要使用该软件包，先联系技术支持工程师解决。
华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。 图3 销售许可证&软件著作权证书 父主题： 安全
安装bms-network-config软件包（可选） 操作背景 安装network-config软件包，与Cloudbase-Init配合完成裸金属服务器的网络配置。 前提条件 已登录虚拟机。 已安装好Cloudbase-Init软件。 操作步骤 参考软件准备章节下载对应版本的bms-n
ks1.2xlarge 前提条件 已登录虚拟机。 已安装好cloud-init软件。 已参考软件准备章节下载bms-network-config软件包及SHA256校验码并完成完整性校验，详情请参考如何对软件进行完整性校验？。 请下载对应操作系统的rpm包，需要注意：Ubuntu/D
固件”的顺序，分别安装组件软件包。每个组件软件包的安装步骤相同，详细操作如下。软件包中的*请根据实际情况进行替换。 使用root用户登录到运行环境，将*.run软件包上传至到运行环境任意路径下，如/opt下。 增加安装用户对软件包的可执行权限。 在软件包所在路径执行ls -l命令
esetPwdAgent.zip并完成完整性校验。 安装一键式重置密码插件对插件的具体放置目录无特殊要求，请您自定义。 执行以下命令，解压软件包CloudResetPwdAgent.zip。 安装一键式重置密码插件对插件的解压目录无特殊要求，请您自定义。 unzip -o -d 插件解压目录
安装常用运维工具（可选） 常见的运维必备内置软件持续更新中，常用的软件有： gcc、perl、python2-pip、strace、sysstat、tcpdump、vim-common、vim-enhanced、vim-filesystem、wget、telnet 目前CentO
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
